遠端 MiracleLinux 3 主機已安裝受 AXSA:2009-417:02 公告中所提及一個弱點影響的套件。

    此套件提供針對 Linux 核心 2.6.18-128.12AXS3構建的 kvm 核心模組。
    此版本修正的安全性錯誤
    CVE-2009-3290 在 Linux 核心 2.6.25-rc1 及 2.6.31之前的其他版本中KVM 的 arch/x86/kvm/x86.c 的 kvm_emulate_hypercall 函式在 x86 系統上執行時並未禁止從 ring 0 存取 MMU hypercall其允許本機來賓作業系統使用者透過不明的隨機位址造成拒絕服務 (來賓核心損毀)並讀取或寫入來賓核心記憶體。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3kvm-84-6AXS3 (AXSA:2009-417:02)

high Nessus Plugin ID 284451

版本 1.1